hi[1].exe出现新情况

显示全部楼层 · 发表于 2009-4-13 00:36:56

上次的hi[1].exe还没有弄清楚。今天又抓到了另外一个hi[1].exe 两个样本大小完全不同，但生成的方式及存放的位置是一样的，同样是在运行金山的网游“剑侠世界”的自动更新程序时被SSM提示并拦截到的！经多引擎扫描35%可疑。上次的扫描结果过瑞星，这次瑞星直接显示为：Trojan.PSW.Win32.GameOL.xqz 大概是更新了病毒库的原因！

请喜欢玩毒的朋友帮着测试下此程序的行为！谢谢！

显示全部楼层 · 发表于 2009-4-13 10:06:49

费尔报盗号木马

显示全部楼层 · 发表于 2009-4-13 10:11:54

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=511413&k=5706684b072a6878d26fbfb4c3edfb49&t=1239588673"
a virus or unwanted program 'TR/Crypt.XDR.Gen' [trojan] was found.
Action taken: Blocked file
两个都是.

显示全部楼层 · 发表于 2009-4-13 11:07:53

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... 1b&t=1239592000 is infected with Trojan-GameThief.Win32.XiaJian.k virus

显示全部楼层 · 发表于 2009-4-13 12:09:35

Hello,

hi[1].exe_ - Trojan-Dropper.Win32.Agent.amnq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-4-13 16:34:32

TO DW

显示全部楼层 · 发表于 2009-4-13 20:14:44

病毒 2009-04-13 20:15:17 C:\Documents and Settings\Administrator\桌面\hi[1].rar\hi[1].exe Win32.Troj.Agent.hi.21504 (木马程序) 跳过，未处理

显示全部楼层 · 发表于 2009-4-13 20:31:07

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-4-13 23:14:24

文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\hi[1].rar=]hi[1].exe BehavesLike:Trojan.ShellHook 移动至隔离区失败
E:\My Documents\桌面\test\hi[2].rar=]hi[1].exe BehavesLike:Trojan.ShellHook 移动至隔离区失败

显示全部楼层 · 发表于 2009-4-14 02:19:28

nod32 4
F:\Download\hi[1]\hi[1].exe Win32/TrojanDropper.Agent.NXX

[病毒样本] hi[1].exe出现新情况

本帖子中包含更多资源

BD